Vulnerabilità Identity Services Engine (ISE) 3.4
4 avvisi riguardano Cisco Identity Services Engine (ISE) 3.4, di cui 3 già sfruttati dagli attaccanti. Ultimo: 24 settembre 2026.
Hai dispositivi Identity Services Engine (ISE) 3.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Identity Services Engine (ISE) 3.4
Attiva gli avvisi Identity Services Engine (ISE) 3.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco ISE e ISE-PIC: più vulnerabilità permettono di aggirare l'autenticazione CVE-2026-76439 +3 · 24 settembre 2026 | Media 5.3 | 7 versioni, da 3.4.0 a 3.4 Patch 6; 3.4.0 |
| Cisco ISE e ISE-PIC: accesso non autorizzato da remoto senza credenziali CVE-2026-76460 · 16 settembre 2026 | Critica 10 Sfruttata | 7 versioni, da 3.4.0 a 3.4 Patch 6; 3.4.0 |
| Cisco ISE: injection in un'API permette RCE con privilegi di root CVE-2025-20337 · 28 luglio 2025 | Critica 10 Sfruttata | 3.4.0; 3.4 Patch 1; 3.4.0 |
| Cisco ISE: falla injection nelle API permette l'esecuzione di codice come root CVE-2025-20281 · 28 luglio 2025 | Critica 10 Sfruttata | 3.4.0; 3.4 Patch 1 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Identity Services Engine (ISE): 3.5 · 3.3 · 3.2 · 3.1